II. STUDIA I ANALIZY 


225 


Janusz Wasilewski 


Zarys definicyjny cyberprzestrzeni 


Jak zdefiniować cyberprzestrzeń? 

Nieustanny postęp technologiczny, będący imperatywem o sile nieomal równej 
postępowi biologicznemu, codziennie zmienia otaczającą nas rzeczywistość, kreując 
nie tylko nowe możliwości, lecz także wyzwania. Nowoczesne techniki komputero¬ 
we, lub szerzej - teleinformatyczne, które zaledwie kilkanaście lat temu były przed¬ 
miotem powieści science fiction, są obecnie powszechnie wykorzystywanymi roz¬ 
wiązaniami. Takie zjawiska, jak ogólnoświatowa wymiana informacji, stosowanie 
elektronicznego podpisu, korzystanie z e-bankowości czy niezwykle popularne por¬ 
tale społecznościowe oraz rozrywkowe, prowadzą do wirtualizacji rzeczywistości i 
„cyfryzacji” ludzkiego życia. Znakiem czasów stało się przetwarzanie jak najwięk¬ 
szych ilości danych o poszczególnych osobach oraz o ich działaniach w przeróżnych 
systemach teleinformatycznych. 

Aby uzmysłowić rozmiary poruszonego zjawiska, posłużono się kilkoma liczbami 1 : 

• liczba mieszkańców na świecie wynosi ponad 7 mld, ponad 2 mld z nich ko¬ 
rzysta z Internetu, 

• na świecie jest aktywnych ponad 5 mld numerów telefonów komórkowych, 

• liczba użytkowników Internetu w Polsce wynosi około 24 min, 

• statystyczny użytkownik Internetu spędza w sieci 16 godzin miesięcznie, co 
w skali światowej daje około 35 mld godzin w ciągu miesiąca (czyli, w przy¬ 
bliżeniu, 4 tys. lat Online na każdy miesiąc kalendarzowy), 

• wartość sprzedaży Online w USA w pierwszym kwartale 2012 r. osiągnęła 
50 mld dolarów, 

• wyszukiwarka Google otrzymuje dziennie ponad miliard pytań, 

• liczba kont na portalu Facebook przekracza miliard, w tym ponad 10 min to 
konta użytkowników z Polski, 

• co sekundę w serwisie Youtube pojawia się kolejna godzina materiału filmo¬ 
wego, 

• każdego dnia w grze Farmville (wchodzącej w skład portalu Facebook) sprze¬ 
daje się około 500 tys. traktorów. W realnym świecie firma John Deere sprze¬ 
daje 5 tys. maszyn rolniczych rocznie. 


1 Przedstawione dane statystyczne pochodzą ze stron internetowych dostępnych pod adresami: http:// 
www. intemetworldstats. com/ stats. htm, 

http://hothardware.com/News/ITU-Finds-2-Billion-Internet-Users-Worldwide-5-Billion-Mobile-Sub- 

scriptions/, 

https://www.cia.gov/library/publications/the-world-factbook/rankorder/2153rank.html, 

http://www.go-gulf.com/blog/online-time, 

http ://newsroom. fb. com/Key-F acts, 

http://www.checkfacebook.com/, 

http://www.statisticbrain.com/total-online-sales/, 

http://farmville.wonderhowto.com/inspiration/shocking-farmville-facts-0114622/. 



226 


PRZEGLĄD BEZPIECZEŃSTWA WEWNĘTRZNEGO 9/13 


Powyższe liczby to jedynie czubek góry lodowej całego zjawiska. Uzmysławiają, 
jak dużą część życia spędza się obecnie Online przed komputerem, tabletem czy smartfo- 
nem. Dla wielu osób wykładnikiem statusu społecznego stała się liczba osób zaproszo¬ 
nych do grona znajomych na ich profilu, znajdującym się na portalach społecznościo- 
wych. Dla innych zakup wirtualnego przedmiotu, dostępnego choćby tylko w sieciowej 
grze komputerowej, może być wart nawet kilka tysięcy dolarów. Dla wszystkich Internet 
stał się najszybszym źródłem informacji oraz wygodną przestrzenią wykorzystywaną 
do świadczenia wielu usług. Tak narodziła się „cyberprzestrzeń”, czyli nowa domena 
ludzkiej aktywności, pełna portali informacyjnych, sklepów, for oraz awatarów symbo¬ 
lizujących poszczególnych użytkowników - ludzi. Od strony technicznej fundamentem 
tej domeny jest oczywiście globalna sieć Internet. 

Chociaż określenie cyberprzestrzeń wciąż jest uważane za bardzo nowocze¬ 
sne, jego historia sięga już przeszło 30 lat. Po raz pierwszy pojęciem tym posłużył się 
w 1982 r. William Gibson 2 3 4 , autor powieści science fiction, który wprowadził je w no¬ 
weli zatytułowanej Burning Chrome 11 . Dwa lata później w powieści Neuromancer A 
Gibson ponownie zaprosił swoich czytelników do cyberprzestrzeni, określając ją jako: 
Konsensualna halucynacja doświadczana każdego dnia przez miliardy uprawnionych 
użytkowników we wszystkich krajach, przez dzieci nauczane pojęć matematycznych (...). 
Graficzne odwzorowanie danych pobieranych z banków wszystkich komputerów świata. 
Niewyobrażalna złożoność... Świetlne linie przebiegały’ bezprzestrzeń umysłu, skupiska 
i konstelacje danych 5 6 . 

Przytoczona definicja, mimo że pochodzi z powieści beletrystycznej, nie tylko dała 
początek wielkiej debacie nad istotą cyberprzestrzeni, lecz także wskazała podstawowe 
elementy tego osobliwego środowiska: rozległość (zasięg światowy), spajanie wszelkich 
zasobów w jedną, olbrzymią bazę danych, złożoność oraz bezprzestrzenność rozumianą 
jako brak możliwości odniesienia cyberprzestrzeni do fizycznych (w tym geograficz¬ 
nych) wymiarów realnego świata. W swojej definicji Gibson wprowadził także wizu¬ 
alizację cyberprzestrzeni („graficzne odwzorowanie”), które stało się elementem cha¬ 
rakterystycznym dla fantastyki określanej mianem cyberpunku*’. Najbardziej znanymi 
przykładami prac reprezentujących ten nurt współczesnej kultury są flimy: trylogia Matrix 7 8 
oraz wcześniejszy Johnny Mnemonic*. Choć nieosadzony ściśle w tym gatunku, wizję po- 


2 Zob. np. http://en.wikipedia.org/wiki/Cyberspace [dostęp: 1 II 2013]. 

3 Nowela została opublikowana w 1982 r. w magazynie „Omni”, amerykańskim piśmie poświęconym 
tematyce science fiction. 

4 W. Gibson, Neuromancer, New York 1984, Ace Books. 

5 Fragment książki w tłumaczeniu Piotra W. Cholewy, zob. W. Gibson, Neuromancer, Katowice 2009, 
Książnica, s. 59. W oryginale: A consensual hallucination experienced daily by billions oflegitimate operators, 
in every nation, by children being taught mathematical concepts... A graphical representation of data abstrac- 
tedfirom the banks of every Computer in the human system. Unthinkable complexity. Lines oflight ranged in the 
non-space of the mind, clusters and constellations of data. Tekst angielski przytoczono za stroną internetową 
pod adresem: http://www.thecybemaut.org/2010/ll/definitions-of-cyberspace/ [dostęp: 1 II 2013]. 

6 Wyrażenie powstało na początku lat 80. XX wieku. Jego twórcą jest powieściopisarz Bmce Bethke, 
autor książki zatytułowanej Cyberpunk (powieść nie była wydana w Polsce - przyp. red.). Najbardziej charak¬ 
terystycznymi cechami gatunku jest przedstawianie wizji przyszłości, w której ludzie, komputery i maszyny, 
a także ich środowiska, zaczynają się wzajemnie przenikać. 

7 Na trylogię składają się: Matrix (1999), Matrix: Reatkywacja (2003) oraz Matrix: Rewolucje (również 2003). 
Za napisanie scenariusza filmu byli odpowiedzialni bracia o polskich korzeniach - Andy i Larry Wachowscy. 

8 Premiera filmu odbyła się w 1995 r. Jego fabuła była luźno powiązana z powieścią Gibsona pod tym 
samym tytułem. 
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strzegalnej zmysłami cyberprzestrzeni zaprezentowano także w filmie Tron: Dziedzictwo 9 , 
będący kontynuacją głośnej produkcji z lat 80. XX wieku. Wizja cyberprzestrzeni została 
przedstawiona w filmach jako przestrzeń zobrazowana za pomocą grafiki komputerowej 
- funkcjonująca niczym obraz w grze komputerowej, pełna trójwymiarowych, interaktyw¬ 
nych obiektów poruszających się we wspólnym środowisku z zachowaniem perspektywy 
i znanych nam z rzeczywistości takich zjawisk fizycznych, jak grawitacja czy kolizja 
obiektów. Wizualizacja ta pozwalała przypisywać cyberprzestrzeni cechy właściwe real¬ 
nej, postrzegalnej zmysłami rzeczywistości, którą można nie tylko zobaczyć, ale również 
dotknąć i kształtować za pośrednictwem odpowiednio przygotowanego interfejsu. 

Kończąc rozważania historyczne, warto przypomnieć o cybernetyce (ang. Cy¬ 
bernet ics), przedstawionej przez Norberta Wienera jeszcze w 1948 r. Wiener zdefinio¬ 
wał to pochodzące z greki wyrażenie jako kontrolę oraz komunikację pomiędzy światem 
zwierząt oraz maszyn' 0 . Kilkadziesiąt lat później, przedstawiona przez Wienera koncep¬ 
cja pojawienia się nowych form interakcji pomiędzy ludźmi a maszynami, stała się inspi¬ 
racją dla Gibsona do stworzenia wizji nowego środowiska, w którym inteligencja istot 
żywych i maszyn przeplatają się, nie pozwalając na ich rozdzielenie 

Z uwagi na rosnące znaczenie systemów teleinformatycznych wykorzystywanych 
obecnie przez społeczeństwa na całym świecie, a także wchodzących w skład państwo¬ 
wej infrastruktury krytycznej, współczesna doktryna prawna zaczęła interesować się le¬ 
galnym definiowaniem cyberprzestrzeni. Było to spowodowane ilością specyficznych 
działań podejmowanych przez ludzi za pośrednictwem komputerów oraz sieci. Koniecz¬ 
ne było rozpoznanie nowego cyfrowego środowiska, które nadało zupełnie nowy kształt 
zawieraniu umów cywilnoprawnych, dokonywaniu czynności administracyjnych, ale 
i popełnianiu nowoczesnych form przestępczości. Wiele spośród znanych dotychczas 
czynności prawnych wyraźnie zmieniło się w cyberprzestrzeni, podczas gdy inne dopie¬ 
ro dzięki niej powstały. 

Poniżej zaprezentowano krótki przegląd definicji cyberprzestrzeni przyjętych na 
gruncie rządowych dokumentów różnych krajów, w tym definicję cyberprzestrzeni zapi- 
sanąw polskiej ustawie, a dalej omówiono, w jaki sposób przyjęcie określonego sposobu 
charakteryzowania cyberprzestrzeni wpływa na rozumienie tego, czym jest „bezpieczeń¬ 
stwo cyberprzestrzeni”. 

Jedną z najbardziej znanych i powszechnie cytowanych jest definicja cyberprze¬ 
strzeni sformułowana przez Departament Obrony USA na potrzeby powołania jednolite¬ 
go słownika terminologii wojskowej oraz powiązanej, według której cyberprzestrzeń 
to: Globalna domena środowiska informacyjnego składająca się z współzależnych sieci 
tworzonych przez infrastrukturę technologii informacyjnej (IT) oraz zawartych w nich 
danych, włączając Internet, sieci telekomunikacyjne, systemy komputerowe, a także osa¬ 
dzone w nich procesory’ oraz kontrolery’". 


9 Tron: Dziedzictwo, będący kontynuacją filmu Tron z 1982 r., został wyprodukowany w 2010 r. W obu 
produkcjach przedstawiono wizję cyberprzestrzeni jako cyfrowego świata zbudowanego na siatce przypomi¬ 
nającej kratki w zeszycie. W przedstawionej wirtualnej rzeczywistości wszystko przybierało postać zobra¬ 
zowaną - np. programy chroniące system miały kształt futurystycznych maszyn, inspirowanych kształtem 
czołgów zbudowanych z czarnych bloków. Pierwsza część filmu jest dla pasjonatów techniki swojego rodzaju 
hymnem nowoczesnych technologii. 

10 N. Wiener, Cybernetics: or Control and Communication in the Animal and the Machinę, New York 
1948, John Wiley & Sons. Przytoczona definicja jest zawarta w tytule pracy. 

11 Słownik terminów wojskowych oraz powiązanych, tłum. własne, Joint Publication 1-02. 
W oryginale: A global domain within the information environment consisting of the interdependent network 
of information technology infrastructures and resident data, including the Internet, telecommunications ne- 
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Charakterystyczną cechą tej definicji jest brak odwoływania się w niej do jakich¬ 
kolwiek elementów społecznych czy w ogóle do ludzi będących użytkownikami cy¬ 
berprzestrzeni, pomimo że elementy te były istotną częścią oryginalnego rozumienia 
cyberprzestrzeni. Definicja Departamentu Obrony USA skupia całą uwagę na techno¬ 
logicznych fundamentach cyberprzestrzeni, wskazując przede wszystkim Internet. Jak 
słusznie zauważono w literaturze przedmiotu 12 , ów aspekt technologiczny został jednak 
w definicji poruszony w ograniczonym zakresie: definicja expressis verbis wskazuje 
jedynie na sprzętową stronę infrastruktury tworzącej cyberprzestrzeń, pomijając jej 
warstwę programową. W przyjętej w 2003 r. Narodowej Strategii dla Bezpiecznej Cy¬ 
berprzestrzeni 13 zapisano: 

Nasza Krajowa infrastruktura krytyczna jest budowana przez publiczne, jak i prywatne 
instytucje funkcjonujące w sektorach rolnym, żywieniowym, zaopatrzenia w wodę, służby zdro¬ 
wia, usług ratunkowych, rządowym, obronnym, przemysłowym, informacyjnym oraz telekomu¬ 
nikacyjnym, energetycznym, transportowym, bankowym oraz finansowym, chemicznym oraz 
materiałów niebezpiecznych, a także pocztowym oraz dostawczym. Cyberprzestrzeń stanowi ich 
układ nerwowy - system kontrolny naszego kraju. Cyberprzestrzeń jest zbudowana z setek tysię¬ 
cy połączonych komputerów, serwerów, routerów, switchy oraz światłowodów, które umożliwia¬ 
ją pracę naszej infrastrukturze krytycznej. Stąd też zdrowe funkcjonowanie cyberprzestrzeni jest 
kluczowe dla naszej ekonomii oraz bezpieczeństwa narodowego 14 . 

Zawarty w strategii bezpieczeństwa szeroki zakres definicji cyberprzestrzeni 
wskazuje nie tylko na wielość oraz rozległość elementów infrastrukturalnych wraz 
z ich powiązaniami z krajową infrastrukturą krytyczną (której poprawne funkcjono¬ 
wanie jest fundamentem realizowanych zadań państwa), lecz także na aspekt spo¬ 
łeczno-ekonomiczny funkcjonowania cyberprzestrzeni. Nazywanie cyberprzestrzeni 
układem nerwowym wszelkich sektorów gospodarczych oraz administracyjnych to 
wyraz znaczenia, jakie przywiązuje się w Stanach Zjednoczonych do zagadnień in¬ 
formatyzacji kraju oraz roli tego procesu w budowaniu nowoczesnego państwa 15 . To 
właśnie cyberprzestrzeń - będąca nowoczesnym, w dużej mierze zautomatyzowanym 


tworks, Computer systems, and embedded processors and controllers. Słownik dostępny na stronie interneto¬ 
wej pod adresem: http://www.dtic.mil/doctrine/new_pubs/jpl_02.pdf [dostęp: 25 X 2013]. 

12 R. Ottis, R Lorents, Cyberspace: Dęfinition..., s. 2. 

13 Narodowa Strategia dla Bezpiecznej Cyberprzestrzeni , tytuł oryginalny: National Strategy to Secu- 
re Cyberspace. Dokument został sporządzony jako jeden z elementów odpowiedzi na zamach terrorystyczny 
z 11 września 2001 r. Treść strategii została opracowana przez Departament Bezpieczeństwa Krajowego USA 
(Department of Homeland Security) oraz zatwierdzona w kwietniu 2003 r. Tekst strategii jest dostępny na stro¬ 
nie internetowej pod adresem: http://www.dhs.gov/national-strategy-secure-cyberspace. [dostęp: 1 lipca 2013]. 

14 Narodowa Strategia..., s. vii, tłum. własne. W oryginale: Our Nation’s critical infrastructures are 
composed of public andprivate institutions in the sectors of agriculture, food, water, public, health, emergen- 
cy services, government, defense, industrial base, information and telecommunications, energy, transporta- 
tion, banking and finance, Chemicals and hazardous materials, and postał and shipping. Cyberspace is their 
nervous system —the control system of our country. Cyberspace is composed of hundreds of thousands of in- 
terconnected computers, servers, routers, switches, andfiber optic cables that allow our critical infrastructu¬ 
res to work. Thus, the healthy functioning of cyberspace is essential to our economy and our national security.. 

15 Przykładem może być oświadczenie wygłoszone przez Prezydenta Stanów Zjednoczonych Baracka 
Obamę na konferencji poświęconej kwestii bezpieczeństwa w cyberprzestrzeni 29 maja 2009 r.: Cyberzagro- 
żenia stanowią jedno z największych wyzwań dla bezpieczeństwa ekonomicznego i krajowego, przed którym 
stajemy jako naród oraz: Powodzenie amerykańskiej ekonomii w dwudziestym pierwszym wieku zależeć bę¬ 
dzie od poziomu cyberbezpieczeństwa. Nagranie z konferencji jest dostępne na stronie internetowej Białego 
Domu pod adresem: http://www.whitehouse.gov/administration/eop/nsc/cybersecurity [dostęp: 1 VII 2013]. 
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obszarem natychmiastowej wymiany ogromnych ilości informacji - jest prezentowana 
w przytoczonej definicji jako główny ośrodek krajowej działalności gospodarczej. I 
rzeczywiście, niefunkcjonowanie na przykład w Internecie, będącym, zgodnie z defi¬ 
nicją, jednym z podstawowych elementów cyberprzestrzeni, oznacza w wysoko roz¬ 
winiętych krajach poważne ograniczenie udziału w nowoczesnej wymianie rynkowej. 

Przechodząc na grunt europejski, wbrew opinii o konserwatyzmie Starego Konty¬ 
nentu, można znaleźć liczne rozważania na temat istoty cyberprzestrzeni. Analizę pojęcia 
warto rozpocząć od omówienia definicji przedstawionej na szczeblu Unii Europejskiej. 
W oficjalnym, elektronicznym słowniku pojęć z zakresu społeczeństwa informacyjne¬ 
go można przeczytać następującą, zaproponowaną przez Komisję Europejską, definicję 
cyberprzestrzeni: Wirtualna przestrzeń, w której krążą elektroniczne dane przetwa¬ 
rzane przez komputery PC z całego świata 16 . 

Elementem podstawowym tej definicji stała się „przestrzeń wirtualna”. Ta wyod¬ 
rębniona logicznie (nieistniejąca fizycznie) przestrzeń jest tworzona przez sumę zawar¬ 
tych w systemach danych, plików, stron internetowych, aplikacji oraz procesów, do któ¬ 
rych uzyskuje się dostęp wyłącznie poprzez systemy teleinformatyczne. 

W 2011 r. Kancelaria Premiera Wielkiej Brytanii wydała rządowy dokument zaty¬ 
tułowany Strategia Cyberbezpieczeństwa Zjednoczonego Królestwa - ochrona oraz pro¬ 
mocja Zjednoczonego Królestwa w cyfrowymi świecie 11 . Według zawartej w niej definicji: 

Cyberprzestrzeń to interaktywna domena stworzona z cyfrowych sieci, która jest wyko¬ 
rzystywana do przechowywania, modyfikowania oraz przekazywania informacji. Jej częścią jest 
Internet, ale zawierają się w niej także inne systemy informacyjne, które obsługują nasz biznes, 
infrastrukturę oraz wspomagają świadczenie usług. Cyfrowe sieci już dziś podbudowują proces 
zaopatrywania naszych domów w energię elektryczną oraz wodę, pomagają organizować dostawy 
żywności oraz innych dóbr do sklepów oraz służą za niezbędne narzędzie biznesowe w całym 
Zjednoczonym Królestwie. Ich zasięg ustawicznie się powiększa, w miarę jak podłączamy do nich 
nasze telewizory, konsole do gier, czy nawet urządzenia AGD 1S . 

W przytoczonej definicji do zakresu przedmiotowego cyberprzestrzeni oprócz In¬ 
ternetu włączono także inne sieci, niekoniecznie połączone z globalną siecią WWW, na 
przykład lokalne, wykorzystywane w dużych przedsiębiorstwach. Wprowadzając poję¬ 
cie interaktywności, autorzy definicji podkreślili także istotną cechę sieci kompute¬ 
rowych, które - w odróżnieniu na przykład od telewizji - są dla swoich użytkowników 
nie tylko źródłem informacji, lecz także obszarem - choćby częściowo - podlegającym 
kształtowaniu przez swoich odbiorców. 


16 Słownik jest dostępny na stronie internetowej Komisji Europejskiej pod adresem: http://ec.europa.eu/ 
information_society/tl/help/glossary/index_en.htm#c. W oryginale: Virtual space in which the electronic data 
of worldwide PCs circulate. 

17 Strategia Cyber Bezpieczeństwa Zjednoczonego Królestwa - ochrona oraz promocja Zjednoczonego 
Królestwa w cyfrowym świecie , 2011 (tłumaczenie własne). Tytuł oryginalny: The UK Cyber Security Strategy, 
Protecting andpromoting the UK in a digital world. Tekst dostępny na stronie internetowej pod adresem: http:// 
www.cabinetoffice.gov.uk/sites/default/files/resources/uk-cyber-security-strategy-final.pdf [dostęp: 1 VII2013]. 

18 Strategia Cyber Bezpieczeństwa Zjednoczonego Królestwa..., s. 10, tłum. własne. W oryginale: Cy¬ 
berspace is an interactive domain madę up of digital networks that is used to storę, modify and communicate 
information. It includes the internet, but also the other information systems that support our businesses, in- 
frastructure and services. Digital networks already underpin the supply of electricity and water to our homes, 
help organise the delivery of food and other goods to shops, and act as an essential tool for businesses across 
the UK. And their reach is increasing as we connect our TVs, games consoles, and even domestic appliances. 
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Inaczej niż w przyjętej w Wielkiej Brytanii definicji rozłożono akcenty w opraco¬ 
waniu sporządzonym w ramach prac nad Strategią Cyberbezpieczeństwa dla Niemiec 
z 2011 r. 19 , w którym cyberprzestrzeń określono w następujący sposób: Cyberprzestrzeń 
jestwirtualnąprzestrzenią wszystkich systemów technologii in formacyjnej powiązanych 
na poziomie danych w skali globalnej. Fundament cyberprzestrzeni stanowi Internet 
jako uniwersalna oraz powszechnie dostępna sieć oferująca połączenia oraz transport, 
która może być uzupełniania oraz rozszerzana dalej przez dowolną ilość dodatkowych 
sieci danych. Systemy IT działające w wyizolowanej przestrzeni wirtualnej nie stanowią 
części cyberprzestrzeni 20 . 

Jak wynika wprost z ostatniego zdania definicji, systemy odłączone od globalnych 
zasobów cyberprzestrzeni (w praktyce od Internetu) nie wchodzą w skład cyberprzestrzeni. 

Kolejna definicja wywodząca się z europejskich strategii cyberbezpieczeństwa zo¬ 
stała zawarta w dokumencie przygotowanym w 2011 r. przez francuską Agencję Bezpie¬ 
czeństwa Sieci oraz Informacji (ANSSI) 21 zatytułowanym Obrona oraz bezpieczeństwo 
systemów informacyjnych. Strategia dla Francji 11 . Sformułowana tam definicja lakonicz¬ 
nie określiła cyberprzestrzeń jako: Przestrzeń komunikacyjna utworzona przez globalne 
połączenie sprzętu służącego do automatycznego przetwarzania cyfrowych danych 11 . 

Definicja francuska nie porusza bezpośrednio ani kwestii dotyczących użytkow¬ 
ników, ani szerszego spektrum zjawisk społecznych czy ekonomicznych, skupiając się 
w całości na określeniu cyberprzestrzeni jako przestrzeni komunikacyjnej, bazującej 
na infrastrukturze rozsianej po całym świecie. Oprócz przytoczonej definicji francuska 
strategia cyberbezpieczeństwa dostarcza innych, ciekawych wniosków na temat cyber¬ 
przestrzeni, nieujętych wprost w samej definicji. 

Socjologicznym rozwinięciem koncepcji cyberprzestrzeni jako obszaru komuni¬ 
kacji o światowym zasięgu jest nazwanie jej Nową Wieżą Babel 14 . Cyberprzestrzeń nie 
tylko zbliża, ale wręcz powoduje mieszanie się kultur, gromadząc idee oraz informacje 
pochodzące z całego świata. Stwierdzenie, że wyłączenie się z niej spowoduje izolację 
jednostek, spadek konkurencyjności przedsiębiorstw oraz podrzędność krajów 25 , wska- 


19 Strategia Cyberbezpieczeństwa dla Niemiec (tłumaczenie własne). Tytuł oryginalny: Cyber Security 
Strategy for Germany. Dokument w wersji anglojęzycznej dostępny na stronie internetowej pod adresem: 
http://www.cio.bund.de/SharedDocs/ [dostęp: 1 VII 2013]. 

Publikationen/DE/Strategische-Themen/css_engl_download.pdf?_blob=publicationFile. 

20 W oryginale: The basis for cyberspace is the Internet as a universal and publicly accessible connection 
and transport network which can be complemented and further expanded by any number of additional data ne- 
tworks. IT systems in an isolated virtual space are not part of cyberspace (tłumaczenie własne), [dostęp: 1 VII 
2013]. 

21 Agence nationale de la securite des systemes d’informatio - ANSSI (ang. French Network and Infor¬ 
mation Security Agency - FNISA). Oficjalna strona internetowa Agencji jest dostępna pod adresem: www.ssi. 
gouv.fr. ANSSI prowadzi także portal poświęcony zagadnieniom bezpieczeństwa informatycznego, znajdują¬ 
cy się pod adresem: www.securite-informatique.gouv.ff. Informacje o Agencji można znaleźć także na stronie 
internetowej pod adresem: http://fr.wikipedia.org/wiki/Agence_nationale_de_la_ s%C3%A9curit%C3%A9_ 
des_syst%C3%A8mes_d , information. 

22 Obrona oraz bezpieczeństwo systemów informacyjnych. Strategia dla Francji (tłumaczenie własne). 
Tytuł oryginalny: Defense et securite des systemes d 'Information. Strategie de la France Dokument dostępny 
na stronie internetowej pod adresem: http://www.enisa.europa.eu/media/news-items/french-cyber-security 
-strategy-2011 [dostęp: 1 VII 2013]. 

23 Obrona oraz bezpieczeństwo systemów..., s. 21, tłum. własne. W oryginale: Espace de communication 
constitue par Tinterconnexion mondiale d’equipements de traitement automatise de donnees numeriąues. 

24 Tamże, prolog. 

25 Tamże. W oryginale: L’exclusion du numeriąue condamne les individus a Tisolement, les entreprises 
a la decroissance et les nations a la dependance. 
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żuje na ogromne znaczenie tego obszaru, służącego uczestniczeniu w nowoczesnej, glo¬ 
balnej społeczności. Innym, ale tak samo interesującym określeniem użytym w strate¬ 
gii francuskiej jest nazwanie cyberprzestrzeni Nowymi Termopilami, gdzie na co dzień 
dochodzi do niewidocznych w materialnym świecie starć, nie tylko zaburzających po¬ 
prawne funkcjonowanie systemów czy naruszających dobra prawne ich użytkowników, 
lecz także mogących zagrozić ludzkiemu życiu. Może się tak zdarzyć, jeśli na przykład 
zostaną zaatakowane systemy odpowiedzialne za szeroko rozumiane bezpieczeństwo 
publiczne. 

Również w Polsce do porządku prawnego wprowadzono definicję cyberprzestrze¬ 
ni, zapisując ją - co niezwykle istotne - w ustawie, a nie w dokumencie o charakterze 
wyłącznie rządowym, jak w przypadku wcześniej omawianych krajów. W dniu 2 listo¬ 
pada 2011 r. weszła w życie ustawa nowelizująca regulacje prawne stanów nadzwyczaj¬ 
nych. Implementując do polskiego porządku prawnego kwestię ochrony cyberprzestrze¬ 
ni, wprowadzała również definicję omawianego pojęcia. Na podstawie założeń projektu 
Rządowego Programu Ochrony Cyberprzestrzeni RP na lata 2011-2016 (dokumentu 
przyjętego ostatecznie w połowie 2013 r. pod nazw \Polityka Ochrony Cyberprzestrzeni 
Rzeczypospolitej Polskiej - o którym jest mowa dalej), zawarta w noweli definicja poję¬ 
cia cyberprzestrzeń przyjęła następujące brzmienie: Przez cyberprzestrzeń, o której 
mowa w ust. 1, rozumie się przestrzeń przetwarzania i wymiany informacji tworzoną 
przez systemy teleinformatyczne, określone w art. 3 pkt 3 ustawy z dnia 1 7 lutego 2005 
r. o informatyzacji działalności podmiotów realizujących zadania publiczne, wraz z po¬ 
wiązaniami pomiędzy nimi oraz relacjami z użytkownikami 16 . 

Analizując najistotniejsze cechy definicji cyberprzestrzeni pochodzącej z ustawy 
krajowej, należy wskazać na fakt, że definicja ta wprowadza ideę jednej cyberprzestrze¬ 
ni, będącej wydzielonym logicznie obszarem - cyfrową domeną przetwarzania oraz wy¬ 
miany informacji. Przestrzeń ta, mająca charakter ponadnarodowy, jest tworzona przez 
systemy teleinformatyczne połączone za pośrednictwem sieci telekomunikacyjnych, 
w tym sieci, których elementy infrastrukturalne są zlokalizowane na terenie innych 
państw. Działanie w cyberprzestrzeni nie ogranicza się wyłącznie do wymiany informa¬ 
cji. Może ono również polegać na samym ich wytwarzaniu, modyfikowaniu czy po pro¬ 
stu odczytywaniu. Tak więc i te operacje są dokonywane na gruncie domeny cyfrowej. 
W definicji, wskazując także na wzajemne relacje systemów z użytkownikami, podkre¬ 
ślono swojego rodzaju dwustronne powiązanie działań w cyberprzestrzeni z działaniami 
w „fizycznej” rzeczywistości (rzeczywistym świecie) oraz ich wzajemne konsekwencje. 

Podsumowując, należy podkreślić, że cyberprzestrzeń to nie tylko suma fizycz¬ 
nych składników - systemów, sieci, oprogramowania oraz przetwarzanych w nich in¬ 
formacji. To nie proste odwołanie do Internetu - choć niewątpliwie to właśnie Internet 
jest obecnie ilościowo najistotniejszym składnikiem cyberprzestrzeni, mieszczącym się 
w każdej omawianej definicji oraz będącym wymienianym wprost w części z nich. Cy¬ 
berprzestrzeń to również nie suma operacji wykonywanych przez użytkowników w sie¬ 
ciach. Istotę cyberprzestrzeni tworzy koncepcja powołania do życia swojego rodzaju 
równoległego środowiska, które jest nowym wymiarem dla ludzkich działań. Wymiar ten, 
z uwagi na sposób budowy, jest jednak obszarem wymykającym się opisowi za pomocą 
typowych, fizycznych miar, nie poddaje się zatem prostemu podziałowi geograficznemu 


26 Ustawa z dnia 30 sierpnia 2011 r. o zmianie ustawy o stanie wojennym oraz kompetencjach Naczelnego 
Dowódcy Sił Zbrojnych i zasadach jego podległości konstytucyjnym organom Rzeczypospolitej Polskiej oraz 
niektórych innych ustaw (Dz.U. Nr 222, poz. 1323). 
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pomiędzy państwa. Cyberprzestrzeń - z uwagi na swoją budowę - ma swoistą fizykę, 
w której zamiast atomów, istniejąbity, środowisko naturalne zaś jest zastąpione środowi¬ 
skiem programowym. Cyfrowy zapis danych to nie tylko sposób odzwierciedlania dóbr 
prawnych użytkowników cyberprzestrzeni, ale także wyłączny budulec dla niektórych 
z nich, nieistniejących w ogóle w innej postaci - np. informacji przetwarzanych wyłącz¬ 
nie w sieciach komputerowych. Tych specyficznych praw fizyki można doświadczyć 
wyłącznie za pośrednictwem systemów teleinformatycznych, z uwagi jednak na wciąż 
rosnącą dostępność nowoczesnych technologii komputerowych oraz prawie nieograni¬ 
czony zasięg Interneńi, obecnie już ponad 2 mld osób jest użytkownikami cyberprze¬ 
strzeni, które są codziennie obecne w cyfrowej domenie za pośrednictwem 5 mld pod¬ 
łączonych do Internetu urządzeń 27 . 


Rola definicji cyberprzestrzeni w obszarze bezpieczeństwa państwa 

Mając na uwadze opisane powyżej znaczenie cyberprzestrzeni dla nowoczesnych 
społeczeństw oraz państw, przedstawione wcześniej kwestie definicyjne implikują py¬ 
tanie - w jaki sposób poprawne rozumienie tego, czym jest cyberprzestrzeń, wpływa na 
postrzeganie bezpieczeństwa państwa? Skoro cyberprzestrzeń jest nową domeną ludz¬ 
kiej aktywności, zapewnienie należytego poziomu jej ochrony powinno w naturalny 
sposób być jednym z obowiązków państwa wobec obywateli. Przyjęcie określonego 
sposobu definiowania cyberprzestrzeni wywiera istotny wpływ na sposób określania za¬ 
kresu przedmiotowego obszaru bezpieczeństwa cyberprzestrzeni. O ile zatem 
z definicji domeny cyfrowej wyłącza się jej użytkowników, bezpieczeństwo tak ujętej 
cyberprzestrzeni będzie skupiać się na zapewnieniu ochrony elementów infrastruktu¬ 
ralnych. Z kolei dodanie do przedmiotowej definicji relacji pomiędzy użytkownikami 
a podbudowującym cyberprzestrzeń sprzętem oraz relacji pomiędzy samymi użytkow¬ 
nikami (użytkownik - cyberprzestrzeń jako medium - użytkownik) narzuca koniecz¬ 
ność pojmowania bezpieczeństwa tego obszaru w sposób zdecydowanie bardziej dy¬ 
namiczny, zwłaszcza że jest on pełny ludzkich działań o najróżniejszych konotacjach 
prawnych. 

W kontekście definicji cyberprzestrzeni wprowadzonej do prawa polskiego za¬ 
gadnienie bezpieczeństwa domeny cyfrowej objęło de iure wszystkie wymienione wcze¬ 
śniej aspekty funkcjonowania omawianej przestrzeni wraz z samymi działaniami po¬ 
szczególnych użytkowników. W takim ujęciu bezpieczeństwo cyberprzestrzeni zostało 
przedstawione nie tylko jako zestaw zagadnień opisujących teoretyczną ochronę pewnej 
pustej, logicznie wydzielonej przestrzeni, ale przede wszystkim bezpieczeństwo tego, 
co w cyberprzestrzeni się dzieje. Co istotne, zawarte w krajowej definicji pojęcia cyber¬ 
przestrzeni relacje między poszczególnymi systemami teleinformatycznymi (a więc 
również relacje w pełni zautomatyzowane) nakazują obejmować tematyką bezpieczeń¬ 
stwa cyberprzestrzeni także i te aspekty nowej domeny, w których żaden użytkownik 
nie bierze bezpośredniego udziału (przykładem mogą być zasady przetwarzania danych 
w chmurze). W pewnym sensie można powiedzieć, że relacje między samymi urządzeniami 
pozwalają objąć zakresem przedmiotowym bezpieczeństwa cyberprzestrzeni także swoistą 
naturę domeny cyfrowej, w której coraz inteligentniejsze urządzenia zaczynają porozumie¬ 
wać się między sobą w sposób niedostrzegalny dla większości użytkowników sieci. 


27 Strategia Cyberbezpieczeństwa Zjednoczonego Królestwa..., s. 10. 
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Sformułowanie krajowej definicji pojęcia „bezpieczeństwo cyberprzestrzeni” sta¬ 
ło się przedmiotem prac mających na celu wypracowanie oraz przyjęcie komplekso¬ 
wej Polityki Ochrony Cyberprzestrzeni Rzeczypospolitej Polskiej. Dokument ten jest 
rozwinięciem idei założeń dla Rządowego Programu Ochrony Cyberprzestrzeni RP, 
w którym określono podstawowe kierunki działań podejmowanych wobec szeroko ro¬ 
zumianych cyberzagrożeń - a więc zarówno tych płynących „z”, jak i występujących 
„wobec” cyberprzestrzeni. W dokumencie zostały poruszone m.in. kwestie zwalczania 
cyberprzestępczości, identyfikacji organów właściwych do podwyższania poziomu bez¬ 
pieczeństwa cyberprzestrzeni czy wreszcie współpracy między sektorami prywatnym 
i publicznym na rzecz bezpieczeństwa całej cyberprzestrzeni. Podczas prac legislacyj¬ 
nych dokument ten 28 listopada 2012 r. został pozytywnie zaopiniowany przez Komitet 
Rady Ministrów ds. Cyfryzacji 28 oraz ostatecznie zatwierdzony 25 czerwca 2013 r. przez 
Radę Ministrów 29 . 

Na potrzeby Polityki Ochrony Cyberprzestrzeni RP dla pojęcia bezpieczeń¬ 
stwo cyberprzestrzeni przyjęto następującą definicję: (...) bezpieczeństwo cyber¬ 
przestrzeni - zespół przedsięwzięć organizacyjno-prawnych, technicznych, fizycznych i 
edukacyjnych mający na celu zapewnienie niezakłóconego funkcjonowania cyberprze¬ 
strzeni 30 . 

Bezpieczeństwo cyberprzestrzeni zostało ujęte tutaj w sposób funkcjonalny, nie 
określono go mianem stanu (jako pojęcia czysto teoretycznego), lecz poprzez odwoła¬ 
nie do katalogu działań niezbędnych, które muszą być podejmowane w celu ochrony 
wszelkich zasobów domeny cyfrowej wraz z jej użytkownikami. Przyjęty sposób defi¬ 
niowania bezpieczeństwa cyberprzestrzeni odniósł się do ogólnego rozumienia samego 
bezpieczeństwa jako procesu lub też nieustannego działania mającego na celu podążanie 
w projektowanym kierunku. Co znamienne, pośród elementów tego procesu wskazano 
nie tylko działania o charakterze technicznym oraz fizycznym (szeroko rozumiane dzia¬ 
łania faktyczne), ale także działania o charakterze edukacyjnym oraz prawnym. Warto 
zaznaczyć, że przedsięwzięcia organizacyjno-prawne zostały wymienione w definicji 
na pierwszym miejscu, wskazując na konieczność rozszerzenia ram prawnych obejmu¬ 
jących działania w zakresie podwyższania poziomu bezpieczeństwa cyberprzestrzeni. 
Są one aktualnie przedmiotem prac legislacyjnych m.in. na poziomie Unii Europejskiej 
oraz na poziomie krajowym w wielu państwach całego świata. 

Podsumowując, można powiedzieć, że choć cyberprzestrzeń nie jest dziś wytwo¬ 
rem całkiem nowym, już samo zdefiniowanie, czym właściwie jest omawiana dome¬ 
na cyfrowa, stwarza określone trudności natury prawnej. O ile intuicyjne uchwycenie 
szczególnych cech cyberprzestrzeni nie wydaje się nastręczać zbyt wielu problemów, 
o tyle z punktu widzenia funkcjonowania organów administracji publicznej, szczególnie 
organów wymiaru sprawiedliwości, jakiekolwiek działania podejmowane w cyberprze¬ 
strzeni muszą być poddawane kwalifikacjom prawnym jako czynności znane prawu oraz 
przez to prawo dopuszczalne. Z tej perspektywy legalne (a więc wyrażone w ustawie) 


28 Informacja opublikowana na stronie internetowej Ministerstwa Administracji i Cyfryzacji dostępnej pod 
adresem: https://mac.gov.pl/dzialania/krmc-dopinanie-projektow-przed-koncem-roku/. [dostęp: 1 VII 2013]. 

29 Informacja opublikowana na stronie internetowej Ministerstwa Administracji i Cyfryzacji dostępnej 
pod adresem: https://mac.gov.pl/dzialania/rada-ministrow-przyjela-polityke-ochrony-cyberprzestrzeni-rzeczy- 
pospolitej-polskiej/ [dostęp: 1 VII 2013]. 

30 Pełny tekst Polityki... w wersji elektronicznej jest dostępny na stronie internetowej Rządowego Zespołu 
Reagowania na Incydenty Komputerowe CERT.GOV.PL pod adresem: http://www.cert.gov.pl/cer/publikacje/poli- 
tyka-ochrony-cyber/639, Polityka-Ochrony-Cyberprzestrzeni-Rzeczypospolitej-Polskiej.html [dostęp: 1 VII 2013]. 
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zdefiniowanie pojęć cyberprzestrzeń oraz bezpieczeństwo cyberprzestrzeni 
należy oceniać, jako działania fundamentalne dla całego procesu ochrony cyberprze¬ 
strzeni Rzeczypospolitej Polskiej. Przyjęcie ustawowej definicji cyberprzestrzeni - któ¬ 
rej jakość trzeba oceniać bardzo wysoko na tle rozwiązań międzynarodowych, należy 
zatem uznać za dobry punkt wyjścia dla dalszych prac, których - zgodnie z postanowie¬ 
niami Polityki Ochrony Cyberprzestrzeni RP — jest wiele 31 . 


Abstrakt 

Niniejszy artykuł jest próbą przybliżenia pojęć cyberprzestrzeń oraz bezpie¬ 
czeństwo cyberprzestrzeni, które - choć często stosowane - niezmiernie rzadko 
są analizowane pod kątem definicyjnym. Z uwagi na postępującą informatyzację coraz 
to kolejnych dziedzin naszego życia, określenie czym (oraz gdzie?) właściwie jest cy¬ 
berprzestrzeń stanowi warunek niezbędny dla dalszych rozważań na temat zarówno sto¬ 
sowania już obowiązującego, „tradycyjnego” prawa w odniesieniu do domeny cyfrowej, 
jak i projektowania nowych regulacji budowanych z myślą o specyfice cyberprzestrzeni. 
Przyjęcie określonej definicji wskazanego pojęcia wpływa bezpośrednio na rozumienie 
tego, czym jest bezpieczeństwo cyberprzestrzeni, warunkując jego zakres przedmiotowy. 

Prowadzona w artykule analiza przedstawionych zagadnień została oparta na 
wielu dokumentach krajowych pochodzących z państw całego świata, ze szczególnym 
uwzględnieniem regulacji prawa polskiego. 


Abstract 

This article is an attempt to clarify the terms cyberspace and cybersecurity, 
which despite being used so often are very rarely analyzed from the definition point of 
view. Due to the ongoing introduction of information technology in different aspects 
of our life, clarifying what (and where?) exactly the cyberspace is becomes crucial for 
further evaluation in both: using the already effective “traditional” law towards the cyber 
domain and forming new regulations with respect to the peculiarity of the cyberspace. 
Accepting particular definition of the mentioned term has direct influence on understan- 
ding what the security in the cyberspace is and determines its core scope. 

Analyze of the mentioned terms carried out in this article was based on various 
national documents deriving from all over the world, with particular respect to Polish 
law regulations. 


31 Warto zaznaczyć, że najistotniejsze z projektowanych zadań są stawiane Agencji Bezpieczeństwa We¬ 
wnętrznego oraz funkcjonującemu w jej ramach Rządowemu Zespołowi Reagowania na Incydenty Kompute¬ 
rowe CERT.GOV.PL. 



